xiaolong's blog

青春到底是什么？

DASCTF X SU 三月春季挑战赛复现

ezpop<?php class crow { public $v1; public $v2; function eva...
  • xiaolong
  • 2022 年 03 月 28 日
  • 暂无评论
    •

    python反序列化漏洞

    一个普通的序列化和反序列化import pickle data = ['aa', 'bb', 'cc'...

  • xiaolong
  • 2022 年 03 月 24 日
  • 暂无评论

    • tp6.0.x反序列化漏洞

    影响范围thinkPHP v6.0.0-6.0.3下载composer create-project topthink/think=6.0.3 tp6.0...
  • xiaolong
  • 2022 年 03 月 22 日
  • 暂无评论
    •

    python沙箱逃逸

    感觉跟模板注入差不多，或者说模板注入本质上就是沙箱逃逸？沙箱：沙箱是一种按照安全策略限制程序行为的执行环...

  • xiaolong
  • 2022 年 03 月 07 日
  • 暂无评论

    • PHP危险函数

    命令执行方面system()exec()shell_exec()passthru()类似于exec()popen()<?php $cmd = 'wh...
  • xiaolong
  • 2022 年 03 月 07 日
  • 暂无评论